Segurança Social reforça segurança: Autenticação de dois fatores passa a ser obrigatória em maio

O acesso ao Portal da Segurança Social vai sofrer alterações significativas nos próximos meses. Com o objetivo de "elevar o nível de proteção das contas dos utilizadores", a instituição está a implementar a Autenticação de Dois Fatores (2FA), um método que passará a ser obrigatório para todos os cidadãos e empresas a partir do dia 12 de maio.

O que muda no acesso?

Para quem utiliza o NISS e a palavra-chave habitual, o sistema exigirá agora um segundo passo de verificação: um código temporário enviado por SMS ou e-mail. Segundo a Segurança Social, esta camada adicional de segurança garante que "apenas o titular tem acesso à sua área reservada", mesmo que a palavra-chave principal seja comprometida.

É importante notar que esta medida não se aplica a quem já acede ao portal através da Chave Móvel Digital (CMD), uma vez que este método já contempla protocolos de segurança reforçados.

Calendário de implementação

O processo está a ser feito de forma faseada para permitir que os utilizadores validem os seus contactos com antecedência:

• Cidadãos: A fase de sensibilização e adesão voluntária já se encontra a decorrer.

• Empresas: A fase de adesão voluntária arranca amanhã, dia 26 de fevereiro.

• Obrigatoriedade: A partir de 12 de maio, ninguém conseguirá aceder aos serviços digitais sem ter este sistema ativo.

Como garantir o acesso ininterrupto

A Segurança Social aconselha vivamente a ativação antecipada para evitar "dificuldades de autenticação no momento em que a obrigatoriedade entrar em vigor". O processo é descrito como "rápido e intuitivo": basta aceder ao portal, seguir as instruções automáticas e, crucialmente, confirmar se o número de telemóvel e o e-mail registados estão corretos.

"Esta medida reafirma o compromisso da Segurança Social com a proteção da identidade digital dos cidadãos e das empresas, tornando as interações online mais seguras e confiáveis para todos", sustenta a instituição.

A ativação atempada é, portanto, a única forma de garantir que o acesso aos serviços, como a consulta de carreiras contributivas ou pedidos de prestações, não seja bloqueado por falta de contactos validados no sistema.